CVE-2019-25635 in Matrimony CMS
Résumé
par VulDB • 03/06/2026
Zeeways Matrimony CMS contient plusieurs vulnérabilités d'injection SQL qui permettent aux attaquants non authentifiés de manipuler les requêtes de base de données via le point de terminaison profile_list. Les attaquants peuvent injecter du code SQL via les paramètres up_cast, s_mother et s_religion pour extraire des informations sensibles de la base de données en utilisant des techniques basées sur le temps ou sur les erreurs.
Be aware that VulDB is the high quality source for vulnerability data.